TYPE DE FAIBLESSE

Assertion atteignable CWE-617

917 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-617 (en anglais) →

CVE-2026-76491Le logiciel de la gamme Cisco Expressway est utilisé pour gérer le trafic de communication et de collaboration sécurisé entre les réseaux internes et l'internet public. Cette faill… 7.5 ÉLEVÉE

CVE-2026-102483Les versions 1.1.4 à 1.2.5 de NTPsec ntpd sont concernées. Ce logiciel est utilisé pour synchroniser les horloges système à travers un réseau via le Network Time Protocol. La faill… 7.5 ÉLEVÉE

CVE-2026-97313BIND 9 (versions 9.16.0–9.18.50, 9.20.0–9.20.29, 9.21.0–9.21.26 et les versions stables associées) est un serveur DNS largement utilisé. La faille survient lorsqu'un serveur est co… 7.5 ÉLEVÉE

CVE-2026-96888Les versions 9.16.0 à 9.18.50, 9.20.0 à 9.20.29 et 9.21.0 à 9.21.26 du résolveur BIND sont concernées. Ce logiciel gère les requêtes DNS pour traduire les noms de domaine en adress… 7.5 ÉLEVÉE

CVE-2026-82425Les versions d'Apache bRPC antérieures à la 1.18.0 sont concernées, spécifiquement lors de l'utilisation de clients avec la vérification d'état (health checking) activée. Cette bib…

CVE-2026-82210Les versions d'Apache bRPC antérieures à la 1.18.0 sont concernées, plus précisément lors de l'utilisation de l'API de contrôle du streaming. Ce logiciel est utilisé pour les appel…

CVE-2026-78048Les versions d'Apache bRPC antérieures à la 1.18.0 sont concernées, plus précisément lorsqu'elles sont utilisées pour gérer le trafic HTTP/2 ou gRPC. La faille se situe dans le déc…

CVE-2026-56388Apache bRPC est un framework RPC haute performance qui peut être configuré pour fournir un service compatible Redis. Cette faille se situe dans l'analyseur de commandes du serveur,…

CVE-2026-9825Les versions 1.0.0 à 1.0.2 d'IBM Cyber Fraud sont utilisées pour détecter et prévenir les activités frauduleuses. Le logiciel ne définit pas l'attribut « Secure » sur les cookies s… 3.7 FAIBLE

CVE-2026-43853Le logiciel concerné n'est pas spécifié par son nom ou sa version dans ce dossier, mais il s'agit d'un service capable de recevoir des messages réseau. La faille est un défaut d'as… 8.2 ÉLEVÉE

CVE-2026-89098`nfs-utils` est une suite d'outils utilisée pour gérer les partages Network File System (NFS) sur les systèmes Linux. Le démon `fsidd`, qui gère la recherche d'identifiants de syst… 5.5 MOYENNE

CVE-2026-87018Undici est une bibliothèque cliente HTTP pour Node.js utilisée pour effectuer des requêtes réseau, y compris celles passant par la fonction globale `fetch()`. Les versions 4.2.1 à … 7.5 ÉLEVÉE

CVE-2026-92160Les applications logicielles embarquées développées avec le framework F Prime avant la version 4.3.0 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié … 6.5 MOYENNE

CVE-2026-92157Les applications logicielles embarquées conçues avec le framework F Prime avant la version 4.3.0 sont concernées. Un attaquant disposant d'un accès au réseau adjacent peut envoyer … 6.5 MOYENNE

CVE-2026-92156Le logiciel embarqué développé avec le framework F Prime avant la version 4.3.0 est susceptible de subir une attaque par déni de service. Un attaquant disposant d'un accès réseau a… 6.5 MOYENNE

CVE-2026-92155Les applications embarquées conçues avec le framework F´ (F Prime) avant la version 4.2.0 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant… 7.5 ÉLEVÉE

CVE-2026-92150Le logiciel embarqué développé avec le framework F´ (F Prime) avant la version 4.2.0 est susceptible de subir une attaque par déni de service. Un attaquant non authentifié disposan… 7.5 ÉLEVÉE

CVE-2026-101975Les systèmes Junos OS et Junos OS Evolved de Juniper Networks sont concernés si le routage des paquets source OSPF est configuré. Un attaquant situé sur le même réseau local peut f… 7.1 ÉLEVÉE

CVE-2026-101964Les systèmes Junos OS et Junos OS Evolved de Juniper Networks sont affectés via le démon du protocole de routage (rpd). Un attaquant situé sur le même réseau local peut provoquer l… 7.1 ÉLEVÉE

CVE-2026-92151Le logiciel embarqué développé avec le framework F´ (versions antérieures à la 4.2.0) est susceptible de planter s'il reçoit une trame de télécommande CCSDS sous-dimensionnée et sp… 7.5 ÉLEVÉE

CVE-2026-102071Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved et exécutant le démon de protocole de routage (rpd) sont susceptibles de subir un plantage entraînant un déni … 7.1 ÉLEVÉE

CVE-2026-102070Les appareils Juniper Networks Junos OS utilisant le client Two-Way Active Measurement Protocol (TWAMP) sont susceptibles de subir une interruption de service. Un attaquant non aut… 9.2 CRITIQUE

CVE-2026-102064Les appareils Juniper Networks exécutant Junos OS et Junos OS Evolved sont affectés par une faille dans le démon du protocole de routage. Un attaquant peut faire planter le process… 8.7 ÉLEVÉE

CVE-2026-102063Les routeurs Juniper de la série MX sont concernés s'ils utilisent la protection de lien HFRR au sein d'un VRF. Un attaquant non authentifié disposant d'un accès réseau peut provoq… 7.1 ÉLEVÉE

CVE-2026-102058Les plateformes Juniper Networks Junos OS et Junos OS Evolved sont affectées via le démon `bfdd`. Un attaquant non authentifié sur le même réseau local peut provoquer le plantage e… 7.1 ÉLEVÉE

CVE-2026-102044Les systèmes Juniper Networks Junos OS et Junos OS Evolved sont concernés s'ils sont configurés avec un appairage BGP-LS. Un attaquant ayant un accès au réseau peut envoyer une mis… 8.7 ÉLEVÉE

CVE-2026-102042Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés. Un attaquant situé sur le même réseau local peut provoquer le plantage du processus de routage… 7.1 ÉLEVÉE

CVE-2026-102041Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved avec le protocole RSVP activé sont affectés par cette faille dans le démon de routage. Un attaquant non authen… 7.1 ÉLEVÉE

CVE-2026-102035Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés si la synchronisation MAC IRB de MC-LAG est activée. Un attaquant situé sur le même réseau loca… 7.1 ÉLEVÉE

CVE-2026-102034Les systèmes Junos OS et Junos OS Evolved de Juniper Networks sont affectés via le démon l2ald. Un attaquant peut faire planter le service et provoquer un déni de service en envoya… 7.1 ÉLEVÉE

CVE-2026-102023Les appareils Juniper Networks Junos OS Evolved disposant d'au moins un compteur de pare-feu configuré sont vulnérables à cette faille. Un attaquant ayant un accès réseau et une au… 8.7 ÉLEVÉE

CVE-2026-102022Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés via le démon du protocole de routage (rpd). Un attaquant ayant un accès réseau à un pair BGP-LS … 8.7 ÉLEVÉE

CVE-2026-102020Les systèmes Junos OS et Junos OS Evolved de Juniper Networks sont affectés via le processus `rpd`. Un attaquant distant peut provoquer le plantage du processus de routage et entra… 8.7 ÉLEVÉE

CVE-2026-102012Junos OS Evolved de Juniper Networks est affecté via le processus `na-grpcd`. Un attaquant distant et non authentifié peut faire planter le système et provoquer un déni de service … 8.7 ÉLEVÉE

CVE-2026-102011Les appareils Juniper Networks utilisant Junos OS et Junos EVO sont concernés s'ils utilisent des sessions LDP sur des interfaces dont les liaisons sont protégées. Un attaquant sit… 7.1 ÉLEVÉE

CVE-2026-102000Les appareils Juniper Networks utilisant Junos OS et Junos EVO sont affectés par une faille dans le processus de routage (rpd). Un attaquant non authentifié sur le même réseau loca… 7.1 ÉLEVÉE

CVE-2026-101999Les processus de routage de Juniper Networks Junos OS et Junos EVO sont concernés. Un attaquant situé sur le même réseau local peut provoquer le plantage du démon de routage, entra… 7.1 ÉLEVÉE

CVE-2026-101996Les appareils Juniper Networks utilisant Junos OS ou Junos OS Evolved et exploitant MC-LAG/ICCP sont concernés. Un attaquant ayant un accès au réseau local peut provoquer le planta… 7.1 ÉLEVÉE

CVE-2026-101993Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés lorsque la négociation automatique de l'ID de site est activée. Un pair BGP adjacent peut provo… 7.1 ÉLEVÉE

CVE-2026-101989Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved et exécutant le démon de protocole de routage (rpd) sont concernés. Un attaquant ayant déjà compromis un voisi… 7.1 ÉLEVÉE

CVE-2026-101984Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés s'ils utilisent la configuration labeled-unicast aggregate-label. Un attaquant ayant un accès r… 7.1 ÉLEVÉE

CVE-2026-101936Les appareils de la série Juniper SRX exécutant Junos OS sont susceptibles de subir un plantage du plan de données (data plane), ce qui empêche l'appareil de transférer le trafic r… 7.1 ÉLEVÉE

CVE-2026-96299Les routeurs de clusters fragmentés MongoDB (mongos) sont affectés par une faille qui permet à un utilisateur authentifié disposant de privilèges readWrite de provoquer le plantage… 7.1 ÉLEVÉE

CVE-2026-104005Les routeurs de clusters fragmentés MongoDB (`mongos`) sont affectés par cette faille. Un attaquant disposant d'identifiants de lecture-écriture (`readWrite`) basiques peut provoqu… 7.1 ÉLEVÉE

CVE-2026-109946Les clients FreeRDP versions 3.11.0 à 3.31.0 sont affectés par une faille dans la manière dont ils traitent certaines largeurs de flux vidéo. Un serveur RDP malveillant ou compromi… 7.1 ÉLEVÉE

CVE-2026-109944Les clients FreeRDP versions 3.0.0 à 3.31.0 sont concernés s'ils ont activé la redirection de cartes à puce. Un serveur RDP malveillant peut provoquer le plantage du client qui s'y… 7.1 ÉLEVÉE

CVE-2026-109678Les clients FreeRDP (versions 3.0.0-beta1 à 3.31.x) compilés avec des assertions verbeuses sont affectés si l'émulation de carte à puce est activée. Un serveur RDP malveillant peut… 7.1 ÉLEVÉE

CVE-2026-109363Les nœuds Zebra exécutant les versions 6.4.0 à 6.4.1 sont sensibles à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage de votre proc… 8.7 ÉLEVÉE

CVE-2026-109350Les versions de Gitoxide antérieures à 0,75,0 sont affectées par une faille dans la manière dont elles traitent certains paquets de données lors d'une opération « git fetch ». Un a… 7.1 ÉLEVÉE

CVE-2026-109349Les utilisateurs de la bibliothèque `gitoxide` (plus précisément les versions de `gix-pack` antérieures à la 0.75.0) sont concernés par un bug provoquant un plantage. Un attaquant … 7.1 ÉLEVÉE